Briefing diario
31 de octubre de 2026 · 5 historias
🔥 Lo destacado
1Google abre al público la herramienta que controla tu pantalla
Imagina un asistente que mira la pantalla de tu ordenador, decide dónde hacer clic y escribe el texto por ti. Google acaba de abrir al público la herramienta que lo hace posible: propone un clic, una pulsación o un desplazamiento, en un navegador, un teléfono u ordenador. Una salvedad: la herramienta no mueve nada por sí sola. La aplicación del desarrollador tiene que ejecutar la orden, en un espacio separado, y devolver una nueva captura de pantalla. Google desaconseja usarla para decisiones delicadas (pagos, compras, productos regulados) y añade un detector de órdenes ocultas en las páginas visitadas. Fuente: Google.
2Una falsa extensión de Claude Code abrió una puerta trasera durante once horas
Imagina la extensión oficial de un asistente de código, la que instalas sin pensarlo, sustituida durante una noche por una versión con trampa. Eso es exactamente lo que pasó en la tienda de extensiones de Cursor el 29 de octubre: durante unas once horas se colaron dos versiones falsificadas. Instalaban una clave SSH controlada por el atacante, intentaban abrir un túnel de vuelta a su máquina y se relanzaban al arrancar tu ordenador. Cursor estima hasta 5.000 equipos afectados, e insiste en algo raro: desinstalar la extensión no basta, porque quedan guiones en tu sistema. Fuente: Cursor.
3Alibaba Cloud publica su manual de agentes empresariales
Imagina un recetario escrito por un cocinero que empieza diciéndote que solo uno de cada diez cocineros lo consigue. Alibaba Cloud acaba de publicar un manual de agentes empresariales en abierto, con licencia Apache 2.0: treinta capítulos, dieciocho casos reales. Más útil que el manual es la encuesta que incluye: de los equipos consultados, solo el 18 % llega a producción, y el 10 % alcanza un 90 % de éxito. Siempre vuelven tres síntomas: acciones dañinas, perder el hilo en tareas largas y una factura que sube. El mensaje: no bloquea el modelo, bloquea la ingeniería que lo rodea. Fuente: Alibaba Cloud.
4Once editores se alían para gobernar los agentes, con un interruptor de emergencia
Imagina el panel de control de un edificio: cada planta tiene sus normas, pero un solo botón corta todo en caso de incendio. ServiceNow ha reunido a once editores - Anthropic, AWS, Cisco, NVIDIA, Okta, OpenAI, Stripe y otros - para gobernar los agentes empresariales desde una sola plataforma. El orden es explícito: primero la identidad del agente, después su ejecución aislada, luego el corte de emergencia, y solo después la observación. Okta trabaja justamente en ese tercer punto: un interruptor capaz de retirar a un agente que se excede el acceso a los datos de la empresa. Un matiz: es un programa comercial, no un estándar ratificado. Fuente: ServiceNow.
5Casap recauda 56 millones para agentes bancarios, financiados por los que pagan el daño
Imagina un seguro que no indemniza el daño, sino que financia a quien lo evita. Casap, una startup de Nueva York que vende agentes a bancos, acaba de captar 56 millones de dólares, dirigidos por Base10 Partners. Y mira quién entra en el accionariado: Experian y Synchrony, dos empresas que pierden dinero cada vez que se discute una tarjeta sin motivo. La plataforma atiende a más de cien bancos y amplía sus agentes desde las disputas de tarjeta hasta el cobro de deudas. El ángulo importa más que la cifra: los agentes ya los financian quienes sufren el problema. Fuente: Casap.
📡 A vigilar
Zest reserva tu mesa por mensaje, y el agente se convierte en el producto
Un conserje de restaurante que ya no habla por aplicación: le envías un mensaje, te propone sitios según tus hábitos reales, comprueba disponibilidad y reserva en OpenTable, Resy o SevenRooms. En un grupo, mezcla los gustos de cada uno y decide por votación. La aplicación móvil se abandonó en favor de la conversación. Fuente: TechCrunch.
GitHub revisa tus solicitudes de fusión buscando trampas para agentes
GitHub añade a su análisis automático de código la detección de fallos propios de los agentes: una orden oculta en una página web o un archivo, una filtración de datos sensibles, un agente que hace de más. El análisis se lanza en cada solicitud de fusión y propone una corrección. El riesgo que más citan los expertos es el primero: la instrucción oculta en una página visitada por el agente. Fuente: GitHub.
Island quiere un navegador de empresa hecho para agentes, no para humanos
Hoy un agente pasa por un navegador normal con una extensión, así que puede leerlo todo y hacerlo todo: ninguna capa distingue a la persona de la máquina. Island, que vende un navegador seguro a las grandes empresas, quiere lo contrario. En su versión para agentes, el agente hereda la identidad de su usuario, cada herramienta se autoriza aplicación por aplicación, y cada acción se atribuye al agente o a la persona. Fuente: Island.
Sema4.ai saca el trabajo repetitivo de los agentes para abaratar la factura
La plataforma Sema4.ai traslada el trabajo repetitivo fuera de los modelos: las consultas y los cálculos validados una vez se reutilizan en vez de pedirse al modelo cada vez. La empresa anuncia hasta un 80 % menos de texto facturado y ejecuciones hasta cuatro veces más rápidas. Misma lógica: la memoria del agente guarda las reglas de cada cliente y las aplica en cada ejecución. Fuente: Sema4.ai.
📊 Tendencia
Hoy cambia de dueño el control. Google abre a todos la herramienta que hace que el agente pulse por ti, pero recuerda que ejecuta la aplicación y que los pagos deben seguir bloqueados. Alibaba mide que solo el 18 % de los equipos llega a producción. ServiceNow reúne a once editores para poner la identidad del agente, su aislamiento y su interruptor en el mismo nivel. GitHub, por su parte, mete la búsqueda de trampas en el examen automático de cada cambio de código. El hilo común: se acabó la época en que se lo delegabas todo al agente y se comprobaba después. Se comprueba antes, se limita antes, y todavía se puede cortar todo.